Ingeniero de Seguridad

En Gurobi Optimization, ¡tenemos una misión!

Una misión centrada en la optimización matemática. Empoderamos a nuestros clientes para que amplíen el uso de la tecnología de optimización matemática con el fin de tomar decisiones más inteligentes y resolver algunos de los problemas empresariales más difíciles y de mayor impacto del mundo. Buscamos personas apasionadas, dedicadas e innovadoras que cambien las reglas del juego para unirse a nuestro equipo e impulsar el futuro de Gurobi.

Como Security Engineer en Gurobi Optimization, ofrecerás soporte de seguridad directo tanto para la infraestructura como para los sistemas y servicios de los usuarios finales. Nuestro lugar de trabajo utiliza principalmente endpoints macOS, y nuestra infraestructura incluye entornos en la nube (AWS, Azure, GCP) y un centro de datos Colo. Nuestros empleados están repartidos en 16 países de todo el mundo, por lo que, aunque la empresa es pequeña, nuestras necesidades de seguridad son complejas.

• Gobernanza de la IA

• Monitorizar los avances en inteligencia artificial y ciberseguridad para identificar riesgos emergentes y oportunidades para mejorar los controles de seguridad.

• Utilizar CrowdStrike y plataformas de seguridad relacionadas para identificar, monitorizar y mitigar de forma colaborativa los riesgos asociados al uso de aplicaciones y servicios de IA.

• Trabajar con el equipo para auditar y actualizar la configuración de las plataformas de IA con el fin de adaptarse a la evolución de la fuga de datos y amenazas similares.

• AWS/Colo

• Gestionar la configuración y las actualizaciones de sistemas de seguridad críticos, como el firewall y la red.

• Despliegue, renovación y gestión de certificados mediante Infrastructure as Code (IaC)

• Office365

• Sugerir, revisar y ayudar a implementar estándares de configuración altamente seguros.

• Mejorar y supervisar las medidas de detección y respuesta ante phishing/virus.

• Evaluar y desplegar funciones para mejorar la seguridad de las cuentas y servicios de los usuarios finales.

• Evaluaciones de seguridad de proveedores

• Asistir en las evaluaciones de clientes interesados en los productos de Gurobi.

• Observaciones de auditoría

• Revisar los hallazgos de las auditorías y colaborar en la implementación de los cambios necesarios como respuesta.

• Ayudar en los próximos esfuerzos de certificación.

• Gestión de vulnerabilidades

• Realizar escaneos de puertos (Port Scanning) y escaneos de perímetro para identificar vulnerabilidades.

• Asistir en la elaboración de informes de parches y su aplicación en portátiles, servidores y máquinas virtuales.

• Revisión/Evaluación de aplicaciones de terceros

• Evaluar las solicitudes de nuevas aplicaciones de terceros, garantizando el cumplimiento de los proveedores con nuestros estándares de seguridad y protección.

• Consolidar servicios y aplicaciones bajo soluciones de autenticación multifactor (MFA) y single sign-on (SSO).

• Gestión de la seguridad de endpoints

• Mantener los estándares para los portátiles Mac y Windows utilizados globalmente.

• Actualizar y hacer cumplir las políticas de uso aceptable.

• Desarrollar políticas y procesos de gestión de dispositivos móviles (MDM).